تتوفر العديد من الأدوات عبر الأنترنت المتخصصة في مجال التحقيق الجنائي الرقمي ، وبين هذه الأدوات قد تجد ما هو مدفوع وآخر مجاني مفتوح المصدر, ولأن معضم الناس تحب ما هو مجاني سوف نتعر في هذه التدوينة على أفضل 4 أ دوا ت لهذا الغرض. sleuthkit
تعبر من أفضل الادوات المجانية والمفتوحة المصدر ، وتتوفر على واجهة و لإدارة القضايا وانظمة الملفات الخاصة بالدلائل ، بحيث يستطيع المحقق الجنائي إضافة إليها م القضايا م مرفوقة بمجموعة من المعلومات عن القضية م ثم اسماء المحققين الذين يعملوو في القضية وغيرها من المعلومات الأخرى ا ثم بعد ذلك تقوم الأداة بتحليل نظام الملفات ف ، باختصار هي مجموعة من أسطر الاوامر التي تقوم بادارة وتحليل صور نظام الملفات. FTK imager
هي أداة تابعة لشركة AccessData ويتم استعمالها في مجال ب التحقيق الجنائي الرقمي ، تشتغل في الوندوز وهي مخصصة لاخذ صورة كاملة من الحواسيب ، وللتعرف على طريقة عملها يمكنك مشاهدة هذا الفيديو بالعربية من هنا
DEFT linux
هي توزيعة مبنية على اوبينتو ومعدلة موجه للتحقيق الجنائي الرقمي حيث تتوفر على مجموعة من الأدوات التي تساعد في عمليات التحقيق الجنائي الرقمي, ا حيث يمكن المحقق الإقلاع من نظام التشغيل والعمل على الدليل ، ت وتتوفر أيضا على مشروع WINE لتشغيل بعض البرمجيات الخاصة بالوندوز والتي قد يحتاجها المحقق الجنائي الرقمي على التوزيعة.
- TechCampus - شهادة التحقيق الجنائي الرقمي CHFI
- أفضل أربعة أدوات تستخدم في التحقيق الجنائي الرقمي لن تصدق ما ستستخرجه في حاسوبك حتى تجربها بنفسك
- الدفع بـ6 سيارات إطفاء للسيطرة على حريق مصنع مهجور بالقليوبية | بوابة أخبار اليوم الإلكترونية
- خريطة مفاهيم الطريقة العلمية Archives - المعهد العلمي الإداري للتدريب
Techcampus - شهادة التحقيق الجنائي الرقمي Chfi
الفئة المستهدفة:
المهتمين بأمن المعلومات والأمن السيبراني والاختراق الاخلاقي
طلبة تخصصات الهندسة والحاسب الآلي
العاملين في مجال تقنية المعلومات
العاملين في مجال الشرطة والتحقيق الرقمي
منسوبي القطاعات الأمنية والعسكرية
العاملين في مجال أمن المعلومات في الجهات الرسمية
محللي مراكز العمليات الأمنية
منسوبي وموظفي القطاعات الحكومية
مخرجات الدورة:
تعلم التقنيات التحليلية لأنظمة الملفات وأنظمة التشغيل. التعرف على كيفية استخدام اساليب التخفي في التحقيق الجنائي الرقمي
التعرف على عملية التحقيق الجنائي الرقمي لاختبار الإختراق ومكافحة الاختراقات
التعامل مع الأدلة الرقمية وعمليات الهجوم على الشبكات, قواعد البيانات, المواقع الإلكترونية, والبريد الإلكتروني
تعلم كيفية تحليل البيانات بالإضافة الى تقنيات التحقيق الجنائي الرقمي
مميزات التدريب:
مدرب خبير معتمد
التدريب باللغة العربية ( اونلاين) عن بٌعد
التطبيق العملي مباشر
شهادة حضور مجاناً
شهادة حضور معتمدة من هيئة المعرفة والتنمية البشرية - حكومة دبي، الامارات. الاعتماد ساري في جميع الدول ( الشهادة اختيارية)
اختبارات تجريبية
المادة العلمية
تسجيلات المحاضرات
دردشة تفاعلية على المنصة لتبادل الخبرات
أفضل أربعة أدوات تستخدم في التحقيق الجنائي الرقمي لن تصدق ما ستستخرجه في حاسوبك حتى تجربها بنفسك
نظراً للانتشار الكبير لاستعمال الحاسب الآلي والهواتف الذكية والتقنية في مجال العمل أو في الحياة اليومية، وبدء انتشار بعض المصطلحات المصاحبة للتقنية ومنها التجارة الإلكترونية، التوقيع الإلكتروني، الفضاء الإلكتروني، القرصنة الإلكترونية، الأمن السيبراني، الإختراقات، التسريبات، التنمر والابتزاز الإلكتروني. إنّ الاستخدام الكبير للتقنية قاد إلى الكثير من المنافع والفوائد بجانب المشاكل والمَخاطر، وتسبب في ظهور بعض الجرائم لم تكن معروفة سابقاً، وهي الجرائم الإلكترونية. في هذه الدورة لمدة ساعة مجاناً مقدمة سوف نتعرف على مقدمة في الجرائم الإلكترونية، ما هو التحقيق الجنائي الرقمي؟ مميزات وفوائد التحقيق الجنائي الرقمي، أنواع التحقيق الجنائي الرقمي، المهارات المكتسبة من التحقيق الجنائي الرقمي، الوظائف التقنية بعد احتراف مهارات التحقيق الجنائي الرقمي، ادوات للمبتدئين في التحقيق الجنائي الرقمي. المحاور
1. مقدمة في الجرائم الإلكترونية
2. ما هو التحقيق الجنائي الرقمي؟
3. TechCampus - شهادة التحقيق الجنائي الرقمي CHFI. مميزات وفوائد التحقيق الجنائي الرقمي
4. أنواع التحقيق الجنائي الرقمي
5. المهارات المكتسبة من التحقيق الجنائي الرقمي
6. الوظائف التقنية بعد احتراف مهارات التحقيق الجنائي الرقمي
7.
الدفع بـ6 سيارات إطفاء للسيطرة على حريق مصنع مهجور بالقليوبية | بوابة أخبار اليوم الإلكترونية
في هذه المرحلة من العملية ، يُنصح الفاحصون بإبلاغ الجهة
الطالبة بالنتائج الأولية التي توصلوا إليها. إنه أيضًا وقت مناسب للفاحصين لطالب المناقشة
لما يعتقدون أنه مفيد لمتابعة الاشخاص المحتملين الجدد. إذا لم تكن البيانات المستخرجة
والمحددة بسيطة كافية ، ينتقل الفاحصون إلى الخطوة التالية ، وهي التحليل. في مرحلة التحليل ، يربط الفاحصون جميع النقاط ويرسمون صورة
كاملة للجهة الطالبة لكل عنصر في قائمة البيانات ذات الصلة ، كما يجيبون على أسئلة
مثل من وماذا ومتى وأين وكيف. ايضاً يحاولون شرح المستخدم أو التطبيق الذي قام بإنشاء
كل عنصر أو تحريره أو استلامه أو إرساله وكيف تم إنشاؤه في الأصل. يشرح الفاحصون أيضًا
مكان العثور عليهم. الأهم من ذلك أنهم يشرحون لماذا كل هذه المعلومات مهمة وماذا تعني
للقضية. التحقيق الجنائي الرقمي pdf. غالبًا ما يستطيع الفاحصون إنتاج التحليل الأكثر قيمة من
خلال النظر في وقت حدوث الأشياء وإنتاج جدول زمني يحكي قصة متماسكة. بالنسبة لكل عنصر
ذي صلة ، يحاول الفاحصون توضيح متى تم إنشاؤه والوصول إليه وتعديله وتلقيه وإرساله
وعرضه وحذفه وإطلاقه. يراقبون ويفسرون سلسلة من الأحداث ويلاحظون الأحداث التي حدثت
في نفس الوقت.
عندها, يتم تنظيم الاسئلة المطلوب
اجابتها وتحديد الادوات اللازمة التي تمكنهم من الإجابة على هذه الأسئلة. يمتلك الفاحصون
عمومًا أفكارًا أولية عما يجب البحث عنه ، بناءاً على الطلب. ثم يقومون باستخراج البيانات
ذات الصلة ووضع علامة على هذا البحث على أنه تمت معالجته. كما يضيفون أي شيء يتم استخراجه
إلى قائمة ثانية تسمى(قائمة البيانات المستخرجة). ثم يجري متابعة جميع خيوط البحث ،
مضيفين نتائج إلى هذه القائمة الثانية. أفضل أربعة أدوات تستخدم في التحقيق الجنائي الرقمي لن تصدق ما ستستخرجه في حاسوبك حتى تجربها بنفسك. ثم ينتقلون إلى المرحلة التالية من المنهجية
، (التحديد). يكرر الفاحصون عملية تحديد الهوية لكل عنصر في قائمة البيانات
المستخرجة. أولاً ، يحددون نوع العنصر. إذا لم تكن ذات صلة بالتحقيق الرقمي ، فإنهم
ببساطة يضعون علامة عليها على أنها معالجة وتنتقل. كما هو الحال في البحث المادي ،
إذا صادف الفاحص عنصر تجريمي ، ولكن خارج نطاق أمر البحث الأصلي ، فمن المستحسن أن
يقوم الفاحص بإيقاف جميع الأنشطة فورًا ، وإبلاغ الأفراد المختصين ، بما في ذلك الجهة
الطالبة ، وانتظار التعليمات. اما إذا كان هناك عنصر يتعلق بالتحقيق الرقمي ، يقوم
الفاحصون بتوثيقه في قائمة ثالثة ، قائمة البيانات ذات الصلة. هذه القائمة عبارة عن
مجموعة من البيانات ذات الصلة بالإجابة على طلب التحقيق الأصلي.
موقع الاداة
2- التقاط صورة للرام Magnet RAM Capture
عبارة عن أداة تصوير حرة صممت لالتقاط صورة من الذاكرة الفعلية للكمبيوتر المشتبه به، السماح للمحققين لاستعادة وتحليل القطع الثمينة ففي كثير من الأحيان لا توجد إلا في الذاكرة. يحتوي Magnet RAM Capture على مساحة ذاكرة صغيرة ، مما يعني أن الباحثين يمكنهم تشغيل الأداة مع تقليل البيانات التي يتم الكتابة فوقها في الذاكرة. تصدير البيانات التي تم التقاطها في ذاكرة أولية ( / التي تم / BIN) الأشكال بسهولة تحميل وإلى أدوات التحليل الرائدة. يتضمن أدلة التي يمكن العثور عليها في RAM البرامج والعمليات التي يتم تشغيلها على النظام، وشبكة اتصالات، دليل على تسرب البرمجيات الخبيثة، خلايا التسجيل، اسم المستخدم وكلمات السر، وملفات فك تشفير ومفاتيح، ودليل على النشاط عادة لا مخزنة على القرص الثابت المحلي. أنظمة التشغيل المدعومة
Windows XP و Vista و 7 و 8 و 10 و 2003 و 2008 و 2012 (دعم 32 بت و 64 بت)
3- أداة FAW
الفاو هي اداة تستعمل للامساك وتنزيل صفحات الويب بغرض للتحقيق الجنائي الرقمي, وهي تحتوي عدة ميزات منها. القبض على الصفحة بأكملها أو جزئية
التقاط جميع أنواع الصور
التقاط كود مصدر HTML لصفحة الويب
الاندماج مع Wireshark
4- أداة USB Write Blocker
هي أداة لعرض محتوى محركات الأقراص USB دون ترك بصمة عليها، ونقصد بالبصمة التغييرات في البيانات الوصفية والطوابع الزمنية.
محمد الهلالي, هادي. "خريطة مفاهيم الخطوات العلمية". SHMS. NCEL, 17 Sep. 2019. Web. 29 Apr. 2022. <>. محمد الهلالي, ه. (2019, September 17). خريطة مفاهيم الخطوات العلمية. Retrieved April 29, 2022, from.
خريطة مفاهيم الطريقة العلمية Archives - المعهد العلمي الإداري للتدريب
من بين المخططات والتقنيات المختلفة لتصور الأفكار والعمليات والمنظمات، يعتبر رسم خرائط المفاهيم، كما طوره جوزيف نوڤاك الفريد في أساسه الفلسفي، حيث "كون من الأفكار والاقتراحات مفاهيماً، وعناصراً مركزية في بناء المعرفة وبناء المعنى. " [7]
الخرائط الذهنية:يمكن أن تتناقض كل من خرائط المفاهيم وخرائط الموضوعات مع الخرائط الذهنية، والتي غالباً ما تقتصر على التسلسلات الهرمية الشعاعية و هياكل الشجرة. التناقض الآخر بين تخطيط المفاهيم والتخطيط الذهني هو السرعة والعفوية عند إنشاء خريطة ذهنية. تعكس الخريطة الذهنية ما تفكر به حول موضوع واحد، والتي يمكن أن تركز على العصف الذهني الجماعي. يمكن أن تكون خريطة المفاهيم مخططاً أو طريقة عرض نظام أو نظام حقيقي (مجرد) أو مجموعة من المفاهيم. خريطة مفاهيم الطريقة العلمية Archives - المعهد العلمي الإداري للتدريب. تعد خرائط المفاهيم أكثر حرية، حيث يمكن إنشاء محاور ومجموعات متعددة، على عكس الخرائط الذهنية، التي تظهر عادةً من مركز واحد. تاريخ
تم تطوير رسم خرائط المفاهيم بواسطة جوزيف د. نوفاك وفريقه البحثي في جامعة كورنيل في السبعينيات كوسيلة لتمثيل المعرفة العلمية الناشئة للطلاب. [8] تم استخدامه لاحقاً كوسيلة لزيادة التعلم الهادف في العلوم والمواضيع الأخرى بالإضافة إلى تمثيل المعرفة المتخصصة للأفراد والفرق في التعليم والحكومة والأعمال.
في خريطة المفاهيم، ترتبط كل كلمة أو عبارة بأخرى، وتربطها بالفكرة أو الكلمة أو العبارة الأصلية. تعد خرائط المفاهيم طريقة لتطوير التفكير المنطقي ومهارات الدراسة من خلال الكشف عن الروابط ومساعدة الطلاب على رؤية كيف تشكل الأفكار الفردية مجموعة أكبر. يتم توفير مثال على استخدام خرائط المفاهيم في سياق التعلم حول أنواع الوقود. [ مطلوب توضيح] [3]
تم تطوير خرائط المفاهيم لتعزيز التعلم الهادف في العلوم. [4] تنمو خريطة المفاهيم المصممة جيداً ضمن إطار سياق محدد بواسطة "سؤال تركيز" واضح، بينما تحتوي الخريطة الذهنية غالباً على فروع تشع من صورة مركزية. تشير بعض الأدلة البحثية إلى أن الدماغ يخزن المعرفة على أنها منتجات (شروط الاستجابة للموقف) التي تعمل على محتوى الذاكرة التوضيحية ، والتي يشار إليها أيضاً باسم القطع أو الافتراضات. [5] [6] نظراً لأن خرائط المفاهيم يتم إنشاؤها لتعكس تنظيم نظام الذاكرة التوضيحية، فإنها تسهل صنع المعنى والتعلم الهادف من جانب الأفراد الذين يصنعون خرائط المفاهيم وأولئك الذين يستخدمونها. الاختلافات من التصورات الأخرى
خرائط الموضوعات: تشبه خرائط المفاهيم إلى حد ما خرائط الموضوعات حيث تسمح كلاهما بربط المفاهيم أو الموضوعات عبر الرسوم البيانية.